splunk-connect-kubernetes 到 splunk light - 没有数据错误

Question

我已经在我的集群上配置了 splunk-connect-kubernetes，并告诉它向我配置了 HEC 的 splunk-light 发送数据。

HEC 设置正确，因为我可以直接发布信息。但是，在 splunk-connect-kubernetes 中，我在日志中看到了这一点：

2019-05-17 17:10:47 +0000 [error]: #0 Failed POST to http://splunk.default.svc.licence.local:8088/services/collector, response: {"text":"No data","code":5}

Answer 1

我认为这是由于：

https://answers.splunk.com/answers/458247/how-to-pass-fields-parameter-in-servicescollector.html

具体来说，HEC 仅支持一组特定的已知字段。